Pillage de compte !=>Soignez vos identifiants (mot de pas

L'un des valeureux membres de ma guilde vient de découvrir avec horreur que son compte a été pillé pendant son absence ! Ses panoplies ainsi que la totalité de ses kamas ont disparus !

Cet honorable membre n'a pourtant jamais communiqué son mot de passe à qui que ce soit...

Comment cela peut-il être possible ?



Merci pour vos réponses...

on a du lui hacker son adresse email

Il est sur MSN, ceci facilite-t-il le travail des hackers ?

Moi aussi j'ai ete volé!! J'ai perdu mon marteau bouftou et 2000 kamas!!!!

Les adresse Hotmail sont parmis les plus simples à pirater, c'est pour cette raison qu'il est toujours déconseillé lorsqu'on s'inscrit ici ou là de ne pas utiliser une adresse hotmail.

Quand on à accès à l'email, il suffit de demander à Ankama de renvoyer le mot de passe qu'on a oublié et voilà...Les produits microsofts (msn et hotmail par exemple) sont les plus répandus et donc les mieux maitrisés par les pirates et les fabriquants de virus... banissez les de chez vous et votre ordi. ( ou linux sont nos amis)Quand on créé un compte sur Dofus : ne pas mettre le même nom, ni même un nom approchant, entre le nom du compte et le nom visible sur le serveur.Les mots de passe : jamais des trucs faciles comme le nom de votre chien, ni "azertyuiop", préférez des mélanges de lettres et chiffresgenre "dxr6rdn" à la mnémotechnique obscure , ici c'est en fait "Star Wars Episode 5 Empire Strike Back" décalé d'une lettre ou chiffre vers la droite sur le clavier. Mieux, choisissez un mot de passe aléatoire : prenez un livre au pif, ouvrez le au hasard (ou pas), et prenez la premiere lettre des 8 premieres lignes de la page. positionnez votre curseur n'importe ou dans le mot obtenu, fermez les yeux, et actionnez une touche du pavé numérique. Et voilà un mot de passe crédible. Ne pas se limiter aux lettres et aux chiffres est bien aussi, les caractèrers spéciaux sont bien aussi, ne les oubliez pas !Pour le renvoie de mot de passe par Ankama, une sécurité est posée, pour justement éviter ce type de vol : La question "simple dont il n'y a que nous qui connaissons la réponse".Evitez une question dont tout le monde connait potentionnellement la réponse, ou peut la trouver facilement (google est leur ami aussi) comme : "quel est le point d'ébullition du francium?" par exemple. Tout le monde sait que c'est 677°C, donc c'est trop simple.Par contre si vous faussez le jeu. Et, que "Francium" n'est que le moyen technique pour vous rappeler que ce sont Pierre et Marie Curie qui l'ont découvert. Sachant qu'ils ont aussi découvert le polonium, que entre la france et la pologne se trouve l'allemagne. Pays qui donna son nom au germanium. Et donc, comme les découvreurs de ces matériaux étaient 2 et que dans la table des éléments, le germanium est deux cases à gauche du Sélénium. Le sélénium est ainsi nommé en hommage à sélénie, la lune.L'homme à été sur la lune grâce aux missions apollo, du reste, le film appolo 13 à été réalisé par Ron Howard qui, plus jeune, jouait Richy Cunningam dans la série télé "happy days". dans cette série il y avait aussi Fonzy joué par Henry Winkler. Son prénom comporte 5 lettres son nom de famille 7 Donc "Wink5l3r H3nry7" comme réponse à "Quel est le point d'ébullition du francium?", ça commence à être pas trop mal comme brouillage de piste. Vous saisissez l'idée ?Sinon, bien sur, ne jamais donner son identifiant à qui que ce soit, même Ankama ne le demandera jamais.(Je ne suis pas fou, juste informaticien depuis avant la naissance de la plupart d'entre vous)

Le plus dur de ta méthode parfaite, étant bien entendu de se souvenir de son pass après ^^

De même sur la lignée, ne nottez pas sur votre pc vos mots de passe, sait on jamais que quelqu'un vous pirate joliement et aille y jeter un coup d'oeuil...

Ben si on ne souvient plus de son mot de passe, il suffit de répondre correctement à la question "Quel est le point d'ébullition du francium?", et Ankama te renvoie le mot de passe de ton compte dans ta boite mail, voyons ^^

Sinon, effectivement, pour noter les mots de passe pour les étourdis qui ne s'en rapellent pas autrement: si on joue sur le micro de son chez soi, il vaut mieux noter le mot de passe en clair sur un postit collé à l'écran que dans un document sur son disque dur, car aucun programme espion n'est capable de lire les postits à distance, contrairement aux disques.

Mais le meilleur moyen de se souvenir de son mot de passe sans le noter, reste de prendre un chachat en familier :
il faut le nourrir minimum 2 fois par jour, mais 3 fois c'est possible.

Là, en moins d'une semaine, votre mot de passe sera mieux gravé dans votre esprit que votre propre prénom.



Et bien sur, en cas de vol : changer le mot de passe et la question de secours dès que possible.

Comment changer la question ??
Moi je me suis fait chourer 3000k (j'ai réagi en mettant le reste a la banque , bin y ont pas touché) toute une panopelie aventurier de bon jet , et ma chère coiffe bouftou..........

Heuresement qui ont pas toucher a ma panoplie bouftou, j'ai pu me reacheter un marteau bouftou... Mais bon c'est vrai que pour Dhana c'est plus grave!!

Les meilleur hacker n'ont pas besoin d'adresse e-mail, ils ont un très célébre logiciel dont je ne dirais pas le nom, qui à partir du pseudo dofus le logiciel va cherche tout les MDP existant avec ce pseudo, au bouts de 2/3 heures la liste afficherat 5/6 MDP existant à cette adresse, ensuite c'est simple suffit juste de tester les MDP que donne le logiciel, changer le MDP en plus difficile sa n'arangerait rien, le seul truc pour esquiver les hackers, c'est d'être chanceux...

Pour modifier la question, il faudrait appeler le support, ils pourront p-e te renseigner...

C'est vrai que il y a de "très bons logiciels" de recherche de mdp.
Mais d'une manière générale, tout de même, plus il est long et compliqué, plus on restreint le nombre de personnes à même d'y arriver. C'est déjà ça ! Et heureusement !

Dans ma boite, au bout de trois essais infructueux, le compte est bloqué. Il faut appeler le svp qui pose des questions sur la personne pour vérifier son identité, avant de débloquer le compte. Pour certaines applications, on interdit aussi à l'ordinateur (en plus de l'adresse ip) l'accès à l'écran de signature : le mec n'a même plus la possibilité de voir que le compte est bloqué, à moins de changer de paramétrage, de poste et quelques autres choses...

Je ne sais pas si Dofus bloque au bout de plusieurs essais infructueux, je n'ai jamais tenté de bloquer mon compte.


Mais surtout, il faut dès le moment de la création du compte que le pseudo visible dans Dofus n'ait strictement rien à voir avec l'identifiant du compte, et ne jamais le communiquer à personne. Ainsi les pirates n'ont pas de porte visible immédiatement qu'ils peuvent ensuite tenter de forcer...